Keepalived - обеспечивает высокую доступность и балансировку нагрузки

Балансирует нагрузку между серверами, позволяет построить отказоустойчивый кластер. При горизонтальном масштабировании, может быть “тем самым” решением, которое может обеспечить доступноть и масштабируемость

https://www.redhat.com/sysadmin/keepalived-basics
https://www.redhat.com/sysadmin/advanced-keepalived

GitHub автора - https://github.com/acassen/keepalived

Microsoft говорит, что 2FA через SMS не безопасно

Возможно, и лучше использовать приложения типа MS Authenticator, но что интересно Microsoft Authenticator в какой-то момент себя попытался добавить в администраторы устройства и попросил дать подтверждение на это действие, с учётом того, что продукты Microsoft балуются тем, что собирают как минимум телеметрию а иногда и данные (включая приватные), это интересно безопасно?

Как бы там ни было, доступ можно не давать, приложение и так прекрасно работает

https://techcommunity.microsoft.com/t5/azure-active-directory-identity/it-s-time-to-hang-up-on-phone-transports-for-authentication/ba-p/1751752

Ранний пост о том, что сливает (там несколько приложений, типа Spotify в том числе) OneDrive клиент с мобильного устройства и мало того эти данные шарились третьим лицам:

https://news.1rj.ru/str/sysadm_in_channel/894

Open Source Endpoint Detection and Response

От Comodo, сделали продукт open source - OpenEDR:

https://openedr.com/

[CentOS-announce] Release for CentOS Linux 7 (2009) on the x86_64 Architecture

Новый релиз CentOS 7.9 радует новым sssd, 3.6 python'ом, 5.6 Maria DB

https://lists.centos.org/pipermail/centos-announce/2020-November/035820.html

http://mirror.centos.org/centos/7/isos/

Примечания к релизу:

https://wiki.centos.org/Manuals/ReleaseNotes/CentOS7.2009

How to increase disk size of VM in VirtualBox and Vagrant

Увеличение размеров диска, порой бывает очень актуально:

https://qiita.com/liubin/items/0f10d91323f75f5280bf

Top Stories from the Microsoft DevOps Community – 2020.11.13

Подборка нескольких постов на тему MS DevOps

https://devblogs.microsoft.com/devops/top-stories-from-the-microsoft-devops-community-2020-11-13/

Running ESXi-Arm under QEMU - Arm at VMware
https://blogs.vmware.com/arm/2020/11/14/running-esxi-arm-under-qemu/

SAD DNS

Группа ученых из Калифорнийского университета и Университета Цинхуа обнаружила ряд критических недостатков безопасности, которые могут привести к возобновлению атак с отравлением кеша DNS

Этот метод, получивший название "SAD DNS-атака" (сокращение от Side-channel AttackeD DNS), позволяет злоумышленнику выполнить атаку вне пути, перенаправляя любой трафик, первоначально предназначенный для определенного домена, на сервер находящийся под контролем злоумышленника. тем самым позволяя им слушать трафик, вмешиваться в данный тип коммуникаций

Информация от первого лица (видео прилагается):

https://www.cs.ucr.edu/~zhiyunq/SADDNS.html

Why I Use Fish Shell Over Bash and Zsh

https://medium.com/better-programming/why-i-use-fish-shell-over-bash-and-zsh-407d23293839

Outlook and other apps won't remember password after Windows Updates - Outlook
https://support.microsoft.com/en-us/office/outlook-and-other-apps-won-t-remember-password-after-windows-updates-1e5a8a80-7112-440a-a18c-be2e50047a75

Lazarus supply‑chain attack in South Korea | WeLiveSecurity
https://www.welivesecurity.com/2020/11/16/lazarus-supply-chain-attack-south-korea/

GitHub - Youtube-dl восстановлен

Что и требовалось доказать

https://github.com/ytdl-org/youtube-dl

Заявление:

https://github.com/github/dmca/blob/master/2020/11/2020-11-16-RIAA-reversal.md

The introduction of the Jupyter InfoStealer/Backdoor

Кампания недавно обнаруженного троянского вредоносного ПО нацелена на предприятия и высшее образование, целью которого является кража имен пользователей, паролей и другой личной информации, а также создание постоянного бэкконнекта для скомпрометированных систем

https://blog.morphisec.com/jupyter-infostealer-backdoor-introduction

ELF_PLEAD - Linux Malware Used by BlackTech - JPCERT/CC Eyes | JPCERT Coordination Center official Blog

Разбор малварного модуля который предназначен для работы с Windows / Linux системами:

https://blogs.jpcert.or.jp/en/2020/11/elf-plead.html

Microsoft ставит на паузу выпуск драйверов

Говорят в соответствии с грядущими праздниками в США

Календарь присутствует:

https://techcommunity.microsoft.com/t5/hardware-dev-center/reminder-upcoming-driver-release-schedule-dates/ba-p/1873296

Использование python в web как альтернативу JS

Именно та ситуация, когда вместо JavaScript на веб-страницах можно использовать подкапотный Python который может работать с DOM (Document Object Model) и прям использовать конструкции типа:

…
from browser import document
def show_text(e):
document['output'].textContent = e.target.value;
document['text'].bind('input', show_text)
….

Прямо в теле страницы… https://brython.info

Один из примеров (помимо того, что есть в их вики и галереи примеров) как можно использовать brython:

http://raspberry-python.blogspot.com/2013/08/a-python-interactive-console-in-my-blog.html

Twitter names famed hacker 'Mudge' as head of security

Тот случай, когда хакер может возглавить (уже возглавил) службу безопасности Twitter

https://www.reuters.com/article/idUSKBN27W2MB

Cisco Security Manager Path Traversal Vulnerability

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csm-path-trav-NgeRnqgR

⁠
Подборка бесплатных курсов по сертификации Google, Alibaba, IBM, Amazon и просто AI/ML/NLP

Ниже просто приведу названия крусов + ссылки на них

• AI For Everyone
• Natural Language Processing Specialization
• Deep Learning Specialization

• Getting Started with AWS Machine Learning
• AWS Fundamentals Specialization

• Alibaba Cloud Computing Specialization

• Google IT Automation with Python Professional Certificate
• SRE and DevOps Engineer with Google Cloud Professional Certificate
• Google IT Support Professional Certificate
• Cloud Engineering with Google Cloud Professional Certificate
• Security in Google Cloud Platform Specialization
• Cloud Architecture with Google Cloud Professional Certificate

• IBM Data Science Professional Certificate
⁠

Как читать и исправлять сообщения отказа (denial) SELinux

Security Enhanced Linux (SELinux) - это среда безопасности, которая разрешает и запрещает доступ к приложениям, файлам и т.д.

В этой статье рассматривается, что происходит, когда доступ к желаемому файлу или приложению запрещен. Какие сообщения при этом генерируются, где эти сообщения хранятся и что на самом деле означает эта информация:

https://www.redhat.com/sysadmin/selinux-denial2